NetWin Surgemail跨站脚本攻击漏洞 CVE-2010-3201 CNNVD-201101-067
4.3
AV
AC
AU
C
I
A
发布：
2011-01-07
修订：
2018-10-10
NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。 NetWin Surgemail 4.3g之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助向surgeweb程序传递的username_ex参数注入任意web脚本或者HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有109条受影响产品信息
